webgoat 8 -ubuntu-18.04

安裝java 11
apt-get install openjdk-11-jdk

到這裡下載webgoat
https://github.com/WebGoat/WebGoat/releases

執行WebGoat
java -jar webgoat-server-8.0.0.M25.jar --server.port=8080 --server.address=localhost
//設定本機連，外面連不進來，要重別台連，須給ip

http://127.0.0.1:8080/WebGoat/

滲透測試平台資源分享

Vulnerable Web Applications

架設滲透測試練習平台在ubuntu16.04

先安裝
apt-get install apache2 php libapache2-mod-php mysql-server
安裝mysql時設定的密碼要記住
可安裝phpmyadmin觀看資料庫，有無匯入
安裝web滲透測試練習平台DVWA，bWAPP，SQLI-labs，Mutillidae II

RickdiculouslyEasy CTF

靶機192.168.1.103
先用nmap掃描
這一關是要找到130分的旗標，跟拿到root權限